Воспроизведение входного звука напрямую (Mint)
Используя dsniff, вы узнали, почему при разработке сайтов с аутентификацией обязательно нужно использовать TLS для шифрования соединений.
Уровень шифрования действительно скрывает внутреннюю работу протокола HTTP внутри "защищенного" туннеля, и dsniff не в состоянии добраться до незашифрованного потока в нормальных условиях.
Для получения дополнительной информации я оставлю ссылку на TLS, а также на мой ответ в security/stackexchange
от https://en.wikipedia.org/wiki/Transport_Layer_Security
Соединение является приватным, потому что симметричная криптография используется для шифрования передаваемых данных. Ключи для симметричного шифрования генерируются уникально для каждого соединения и основаны на секрете обговаривается в начале сеанса (см. протокол Handshake). сервер и клиент согласовывают детали того, какой алгоритм шифрования и криптографические ключи, которые будут использоваться до того, как будет передан первый байт данных (см. (см. Алгоритм). Согласование общего секрета является одновременно безопасным (согласованный секрет недоступен для подслушивающих и не может быть получен даже злоумышленником, который помещает себя в середине соединения) и надежным (ни один злоумышленник не может изменить коммуникации во время переговоров без обнаружения). личность общающихся сторон может быть подтверждена с помощью криптографии с открытым ключом. Такая аутентификация может быть необязательной, но обычно требуется по крайней мере для одной из сторон (обычно для сервера). сервер). Соединение является надежным, поскольку каждое передаваемое сообщение включает проверку целостности сообщения с использованием кода аутентификации сообщения чтобы предотвратить необнаруженную потерю или изменение данных во время передачи.